Azure应用服务.NET 4.8中IDX20803错误已解决，求根因分析

错误本质 #

你遇到的InvalidOperationException: IDX20803: Unable to obtain configuration from: '[PII is hidden]'错误，核心是应用无法从Azure身份提供商（如Azure AD）获取OpenID Connect配置元数据——通过设置ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12解决问题，直接指向TLS协议版本不兼容的矛盾。

根因解析 #

1. Azure侧的安全策略更新 #

Azure近期大概率对应用服务或身份提供商做了以下安全收紧：

• Azure应用服务强制启用TLS 1.2及以上版本作为唯一允许的通信协议，彻底禁用了TLS 1.0/1.1这类老旧、存在安全漏洞的协议。
• Azure AD身份提供商更新了规则，不再接受使用TLS 1.0/1.1发起的配置请求，直接拦截旧协议的连接尝试。

2. .NET 4.8的默认TLS行为 #

.NET Framework 4.8原生支持TLS 1.2，但默认采用继承系统TLS设置的策略：

• 如果Azure应用服务宿主环境的系统默认未启用TLS 1.2，或存在配置冲突，应用会自动尝试用旧版本TLS发起请求。
• 这种情况下，请求会被Azure侧的安全策略拦截，导致无法获取身份配置元数据，最终抛出IDX20803错误。

验证建议 #

• 登录Azure门户，检查应用服务的TLS/SSL设置（路径：应用服务 -> 配置 -> TLS/SSL设置），确认“最低TLS版本”已设为1.2。
• 查看Azure AD的审计日志，排查是否存在因TLS版本过低被拒绝的请求记录。
• 检查应用代码中是否之前未显式指定TLS版本，完全依赖系统默认配置。

内容的提问来源于stack exchange，提问作者Jordan